Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

実際やると疲れます(だめだめ)

2006-11-28 16:38:59 | セキュリティ(技術者向け)
Windowsの機能でWinnyやShareを起動させない設定 - うさぎ文学日記
このネタどこかで以前見た……つーか実際に試した事がある気がするなぁ、と思い調べてみたら……

ツールを使ってネットワーク管理(11) とにかく社内でWinnyの起動をやめさせたい - @IT

……これ見て試したんだった。参考にしている資料(Eiji James Yoshida先生の資料)も同じですし。

……で、1台だけ「ファイルのハッシュ値」で設定してみたんですが……えらく疲れた記憶があります(だめだめ)。
(ローカル)セキュリティテンプレートで設定できない項目をいじる事から1台^2手で入力してやる必要があるため、これが数10~100台一斉に設定しろ、という事になると……(ガクブル)。

こんなケースの場合、実際には予めせこせこポリシーを設定・入力したマシンのHDDをマスターディスク(sysprepでプレインストール準備をする)にして、ディスククローニングツールで大量に複製、で配布……とかいう形になるのかなぁ……?
(何せ試す機会も環境も無いので、なかなか試せないのが悩みのタネですが。)


最新の画像もっと見る